ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
نقص المصادقة والتفويض في نقطة النهاية Images.ashx في MatchPoint، مما يسمح بتنزيل صور الملف الشخصي باستخدام معرفات يمكن توقعها. يمكن لمهاجم عن بُعد دون مصادقة تعداد هذه المعرفات وجمع صور المستخدمين. قد يتم تسهيل ربط هذه الصور بالهويات من خلال ثغرات أخرى في المنصة.